论坛交流
首页办公自动化| 网页制作| 平面设计| 动画制作| 数据库开发| 程序设计| 全部视频教程
应用视频: Windows | Word2007 | Excel2007 | PowerPoint2007 | Dreamweaver 8 | Fireworks 8 | Flash 8 | Photoshop cs | CorelDraw 12
编程视频: C语言视频教程 | HTML | Div+Css布局 | Javascript | Access数据库 | Asp | Sql Server数据库Asp.net  | Flash AS
当前位置 > 文字教程 > Asp.net教程
Tag:静态页面,treeview,gridview,repeater,dataset,sqldatareader,ado.net,上传,三层,ajax,xml,留言本,新闻发布,商城,注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,触发器,socket,form认证,登录,视频教程

如何防止页面中的敏感信息被提取

文章类别:Asp.net | 发表日期:2008-10-5 22:12:11

  公布到网页上的Email经常会被一些工具自动提取,一些非法用户就会利用所提取的Email大肆发送垃圾邮件。这些工具大多都是查找链接中“mailto:”后面的信息或是“@”前后的信息来达到提取Email的目的。我在看DotNetNuke(以下简称DNN)的源代码时发现了一个不错的方式来防止这些信息被自动提取。

在DNN中有这么一段函数(Globals.vb中):
Public Function CloakText()Function CloakText(ByVal PersonalInfo As String) As String

    If Not PersonalInfo Is Nothing Then
        Dim sb As New StringBuilder

        ' convert to ASCII character codes,将字符串转换成ASCII编码字符串形式
        sb.Remove(0, sb.Length)
        Dim StringLength As Integer = PersonalInfo.Length - 1
        For i As Integer = 0 To StringLength
            sb.Append(Asc(PersonalInfo.Substring(i, 1)).ToString)
            If i < StringLength Then
                sb.Append(",")
            End If
        Next

        ' build script block
        Dim sbScript As New StringBuilder

        sbScript.Append(vbCrLf & "<script language=""javascript"">" & vbCrLf)
        sbScript.Append("<!-- " & vbCrLf)
        'fromCharCode 方法:从一些 Unicode 字符值中返回一个字符串。
        sbScript.Append("   document.write(String.fromCharCode(" & sb.ToString & "))" & vbCrLf)
        sbScript.Append("// -->" & vbCrLf)
        sbScript.Append("</script>" & vbCrLf)

        Return sbScript.ToString
    Else
        Return Null.NullString
    End If

End Function

该段代码先将需要加密的信息转换成ASCII编码字符串形式,然后用javascript中的document.write方法写到页面。

我测试了以下效果,还不错。大家也可以试试。
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>测试信息加密</title>
</head>

<body>
可以被提取的链接:<a href="aaa@163.commailto:aaa@163.com">aaa@163.com</a><br>
不能被提取的链接:
<script language="javascript">
<!--
   document.write(String.fromCharCode(60,97,32,104,114,101,102,61,34,109,97,105,108,116,111,58,120,120,120,64,116,111,109,
46,99,111,109,34,62,120,120,120,64,116,111,109,46,99,111,109,60,47,97,62))
// -->
</script>
</body>
</html>

如果大家有兴趣,还可以用更加复杂的方法来进行加密,一句话:再也不能让人轻易获取信息了!

视频教程列表
文章教程搜索
 
Asp.net推荐教程
Asp.net热门教程
看全部视频教程
购买方式/价格
购买视频教程: 咨询客服
tel:15972130058